Hjelp! Nettstedet mitt er hacket. Hvordan løser jeg det, og hvordan unngår jeg at det skjer igjen?

Det er kjipt når nettsiden din har blitt hacket. Vi gjør alt vi kan for å gjøre det vanskelig for hackere, men det kan likevel skje. Det viktige er at du ikke bare reparerer skaden, men også finner ut hvordan hackeren kom seg inn. Det holder ikke å bare gjenopprette en sikkerhetskopi: da kan det fort skje igjen.

Gjør dette med en gang

1. Slå av nettsiden midlertidig, slik at den ikke skader besøkende. Det gjør du i DirectAdmin under Account Manager, Domain Setup, med Suspend / Unsuspend. Les Suspender et domene eller ta bare nettsiden midlertidig offline.
2. Endre alle passord: passordet til Min side, DA-passordet, FTP-kontoer, databasebrukere, administratorene i WordPress eller Joomla og e-postkontoene dine. Slett administratorer og FTP-kontoer du ikke kjenner igjen. Når du har endret et databasepassord, må du også oppdatere konfigurasjonsfilen til nettsiden, for eksempel wp-config.php.
3. Sjekk din egen datamaskin for virus. En infisert datamaskin kan lekke passord.

Rydd opp

• Gjenopprett en ren versjon med WebOké Backups, fra før hackingen. Du velger selv et tidspunkt fra de siste 30 dagene. Velg Fullstendig gjenoppretting, slik at filer hackeren har lagt til, også forsvinner. Er du usikker på hvilket tidspunkt som er rent, gjenoppretter du først en sikkerhetskopi med Som kopi ved siden av den nåværende og sammenligner i ro og mak.
• Se i DirectAdmin under Extra Features, ved Imunify360 Plugin, hvilke filer som er funnet skadelige. Les Imunify360: skann nettsiden din for skadevare.
• Oppdater deretter WordPress eller Joomla, alle plugins og temaer med en gang. Det kan du gjøre med Installatron eller Website Manager. Sikkerhetshullet finnes nemlig også i sikkerhetskopien.

Vil du at ekspertene våre skal rydde opp etter hackingen for deg? Det kan de, men det tar tid og er derfor ikke gratis. Les Opprydding etter hacking.

Hvordan kom hackeren seg inn?

• Et utdatert program, plugin eller tema med et kjent sikkerhetshull. Dette er den vanligste årsaken.
• Et passord som er lett å gjette eller har lekket. Om passordet ditt finnes i en lekkasje, ser du på haveibeenpwned.com.
• En infisert datamaskin med en keylogger.
• Et skjema uten kontroll, som kan brukes til å sende kode eller spam.

Spor finner du i loggene: System Info & Files, Site Summary / Statistics / Logs. Se spesielt etter POST-forespørsler fra ukjente IP-adresser. Under Login History i DirectAdmin ser du hvem som logget inn og når.

Forebygg

• Hold alltid WordPress, Joomla, plugins og temaer oppdatert. Slå på automatiske oppdateringer i Installatron eller Website Manager.
• Bruk FTPS eller SFTP i stedet for vanlig FTP.
• Bruk en egen databasebruker for hvert program, ikke DA-brukeren din.
• Bruk bare kjente plugins, og slett det du ikke bruker.
• Gi administrasjonsmapper ekstra beskyttelse, for eksempel med et passord på en mappe.

Google ser på nettsiden din som farlig

Er nettsiden din merket som usikker i Google? Rydd den først helt opp. Be deretter om en ny gjennomgang i Google Search Console under Sikkerhetsproblemer.

Se også i DirectAdmin-veiledningen: Imunify360: skann nettsiden din for skadevare og Kan dette også gjøres på Min side? WebOké Backups.

Utfyllende forklaring med skjermbilder: Nettsiden min er hacket: steg for steg i DirectAdmin-veiledningen.

Vil du lære mer? Ta det gratis WordPress-kurset, leksjon 7.1 Hvordan nettsider blir hacket eller leksjon 7.5 Hacket: oppdag, reparer og forebygg.